VITATEKA ir izvirzījusi mērķi būt uzticamam partnerim, kas cienā Jūsu tiesības personas datu apstrādē. Pamatojoties uz to, mēs esam izstrādājuši konfidencialitātes politikas principus, kas regulē klientu datu vākšanu, izmantošanu, atklāšanu, nodošanu un glabāšanu.

1. TERMINI

1.1. Datu subjekts – fiziska persona, par kuru VITATEKA glabā informāciju vai kuru iespējams identificēt. Datu subjekti var būt, piemēram, klienti–fiziskas personas, partneri vai darbinieki, kuru personas dati ir VITATEKAS rīcībā.

1.2. Konfidencialitātes nosacījumi – šis dokuments, kas nosaka VITATEKAS personas datu apstrādes principus.

1.3. Personas dati – jebkura informācija par identificētu vai identificējamu fizisku personu.

1.4. Personas datu apstrāde – jebkura darbība ar personas datiem, piemēram, vākšana, reģistrācija, sistēmātizācija, glabāšana, maiņa, atklāšana, piekļuves nodrošināšana, pieprasījumu izpilde un atlasīšana, izmantošana, nodošana, kombinēšana, apvienošana, bloķēšana, dzēšana vai iznīcināšana, kā arī jebkura šo darbību kombinācija neatkarīgi no izpildes veida un izmantotajiem līdzekļiem.

1.5. Klients – jebkura fiziska vai juridiska persona, kura izmanto vai vēlas izmantot VITATEKAS pakalpojumus.

1.6. Līgums – pakalpojumu sniegšanas līgums vai cits līgums, ko slēdz starp VITATEKU un Klientu.

1.7. Vietne www.vitateka.ee – VITATEKAS oficiālā mājaslapa.

1.8. Apmeklētājs – persona, kas izmanto VITATEKAS mājaslapu.

1.9. Bērns – kontekstā ar personas datu apstrādi Igaunijas Republikā persona, kas jaunāka par 13 gadiem.

1.10. Pakalpojumi – jebkādi VITATEKAS piedāvātie pakalpojumi un preces.

1.11. Sīkdatnes (cookie) – datu faili, kas reizēm saglabājas Apmeklētāja ierīcē.

1.12. Datu aizsardzības amatpersona – persona, kas uzrauga VITATEKAS personas datu apstrādes principu ievērošanu un kuru datu subjekts var kontaktēt sūdzību gadījumā.

1.13. Pārdošanas kanāli – VITATEKAS mijiedarbības veidi ar datu subjektu preču vai pakalpojumu pārdošanai: e‑pasts, tālrunis, sociālie tīkli, dažādi čati, personalizēta un interaktīva reklāma u. c.

1.14. Produktu portfelis – dažādas VITATEKAS preces un pakalpojumi, kuru saraksts atrodams vietnē www.vitateka.ee.

Nosacījumos, Līgumā, Vispārīgajos noteikumos un pušu attiecībās termini tiek lietoti iepriekš minētajās nozīmēs.

2. VISPĀRĪGIE NOTEIKUMI

2.1. VITATEKA – juridiska persona VITATEKA OÜ, reģ. kods 12779903, adrese: Mõisa tee 5, Kostivere alevik, Jõelähtme vald, Harju maakond, 74204, KOSTIVERE.

2.2. VITATEKA var apstrādāt personas datus:

2.2.1. kā datu pārzinis, nosakot apstrādes mērķus un līdzekļus;

2.2.2. kā apstrādātājs, ievērojot pārziņa instrukcijas;

2.2.3. kā saņēmējs apjomā, kādā tai tiek nodoti personas dati.

2.3. Konfidencialitātes nosacījumi attiecas uz datu subjektiem un tos ievēro visi VITATEKAS darbinieki un partneri, kuriem ir piekļuve personas datiem.

2.3.1. Konfidencialitātes nosacījumi var tikt papildināti ar paziņojumiem vietnē vai citur, un tos var grozīt vai papildināt.

3. PRINCIPI

3.1. VITATEKA personas datu apstrādē vienmēr ņem vērā datu subjektu intereses, tiesības un brīvības.

3.2. VITATEKAS mērķis – atbildīga personas datu apstrāde, balstīta uz labāko praksi un gatavība pierādīt atbilstību mērķiem.

3.3. Visi procesi, instrukcijas, darbības un pasākumi personas datu apstrādē balstās uz šādiem principiem:

3.3.1. Likumība – datu apstrādei ir tiesisks pamats, piemēram, piekrišana;

3.3.2. Godīgums – apstrāde ir godīga un nodrošina, ka datu subjekts ir pietiekami informēts par apstrādes veidu;

3.3.3. Caurspīdīgums – datu apstrāde ir caurspīdīga datu subjektam;

3.3.4. Mērķtiecība – dati tiek vākti skaidri noteiktiem un likumīgiem mērķiem un netiek apstrādāti pretējiem mērķiem;

3.3.5. Precizitāte – dati ir precīzi un, ja nepieciešams, tiek atjaunināti; tiek veikti saprātīgi pasākumi neprecīzu datu labošanai vai dzēšanai;

3.3.6. Glabāšanas ierobežojums – dati tiek glabāti identificējamā formā tikai tik ilgi, cik nepieciešams mērķa sasniegšanai. Pēc tam dati anonimizējas. Dati, iegūti klientu attiecību ietvaros, tiek glabāti 2 gadus no pēdējā pirkuma vai līdz piekrišanas atsaukšanai;

3.3.7. Drošība un konfidencialitāte – apstrāde tiek veikta, nodrošinot piemērotu datu aizsardzību pret nesankcionētu apstrādi, nejaušu zudumu, iznīcināšanu vai bojājumu, izmantojot saprātīgus tehniskos un organizatoriskos pasākumus.

4. PERSONAS DATU KATEGORIJAS

4.1. VITATEKA vāc šādas datu kategorijas:

4.1.1. Dati, ko sniedz datu subjekts (vārds, e‑pasts, pasta adrese, dzimšanas datums, telefona numurs);

4.1.2. Dati, kas rodas parastā saziņā starp subjektu un VITATEKU;

4.1.3. Subjekta publiski atklātie dati (piemēram, sociālajos tīklos);

4.1.4. Dati, kas rodas pakalpojumu patēriņā (pirkumi veikalā vai e‑shopā);

4.1.5. Dati, kas rodas, apmeklējot un izmantojot vietni (pavadītais laiks utt.);

4.1.6. Dati, ko saņem no trešajām pusēm;

4.1.7. Dati, ko VITATEKA ģenerē vai apvieno (saziņa klientu attiecībās, pasūtījumu vēsture).

5. DATU APSTRĀDES MĒRĶI UN PĀRSTĀVOKĻI

5.1. VITATEKA apstrādā personas datus tikai pamatojoties uz piekrišanu vai likumu.

5.2. Pamatojoties uz piekrišanu, dati tiek apstrādāti apjomā, mērķos un līdzekļos, ko noteicis datu subjekts. Piekrišana ir skaidri atdalīta, saprotama un var būt sniegta rakstiski, elektroniski vai mutiski.

5.3. Tiesiskais interese nozīmē VITATEKAS interesi pārvaldīt savu darbību, lai nodrošinātu labākus pakalpojumus. Pirms apstrādes VITATEKA novērtē, vai tā neatņem subjektā tiesības vai brīvības. Apstrāde var ietvert:

5.3.1. uzticamu attiecību veidošanu ar klientu;

5.3.2. klientu bāzes analīzi un personalizētu piedāvājumu izstrādi;

5.3.3. vietņu un lietotņu darbības, analītikas un statistikas nodrošināšanu;

5.3.4. mārketinga kampaņu un klientu apmierinātības pētījumu veikšanu;

5.3.5. klienta un apmeklētāja uzvedības analīzi;

5.3.6. saziņas ierakstu veikšanu kā pierādījumu;

5.3.7. kiberdrošības nodrošināšanu, rezerves kopiju veidošanu;

5.3.8. juridisko prasību sagatavošanu un aizstāvību.

5.4. Likuma ietvaros nepieciešamo datu apstrādi VITATEKA veic saskaņā ar tiesību aktos noteikto apjomu (piem., maksājumu apstrāde, noziegumu novēršana).

5.5. Ja dati tiek apstrādāti jaunam mērķim, nebalstoties uz piekrišanu, VITATEKA novērtē apstrādes iespējamību un likumību.

6. Datu atklāšana un nodošana trešajām pusēm

6.1. VITATEKA sadarbojas ar trešajām pusēm, kurām var nodot datu subjektu personas datus.

6.2. Tās var būt reklāmas un mārketinga aģentūras, aptauju veicēji, parādu piedziņas dienesti, IT partneri, pasta un kurjeru pakalpojumi utt., ja:

6.2.1. apstrādes mērķis ir likumīgs;

6.2.2. apstrāde notiek VITATEKAS instrukciju un līguma ietvaros.

7. Datu apstrādes drošība

7.1. Personas dati tiek glabāti tikai minimāli nepieciešamo laiku un pēc tam iznīcināti saskaņā ar labāko praksi.

7.2. Ir izstrādātas organizatoriskās un tehniskās procedūras datu aizsardzībai.

7.3. Incidents gadījumā VITATEKA rīkojas, lai mazinātu sekas, reģistrē gadījumus un nepieciešamības gadījumā informē datu aizsardzības iestādi un subjektu.

8. Bērnu datu apstrāde

8.1. VITATEKAS pakalpojumi nav orientēti uz bērniem.

8.2. Apzināti netiek vākti personas dati par personām, kas jaunākas par 13 gadiem; konstatējot, tiek ņemts vērā vecāku vai aizbildņu lūgums.

8.3. Ja tiek konstatēti bērna dati, VITATEKA tos nekavējoties pārtrauc apstrādāt.

9. Datu subjektu tiesības

9.1. Tiesības attiecībā uz piekrišanu:

9.1.1. Piekrišanu datu apstrādei var atsaukt jebkurā brīdī.

9.1.2. Jaunumu saņemšanas piekrišanu var atsaukt, izmantojot saiti e‑pastā.

9.2. Citi datu subjektu tiesību piemēri:

9.2.1. Tiesības saņemt informāciju par apstrādātajiem datiem;

9.2.2. Tiesības piekļūt un saņemt kopiju;

9.2.3. Tiesības labot neprecīzus datus;

9.2.4. Tiesības dzēst datus, ja apstrāde balstīta tikai uz piekrišanu;

9.2.5. Tiesības ierobežot apstrādi;

9.2.6. Tiesības vērsties pie uzraudzības iestādes.

10. Tiesību īstenošana un sūdzību iesniegšana

10.1. Jautājumiem par personas datiem var vērsties pie VITATEKA pa e‑pastu [email protected].

10.2. Sūdzības var iesniegt VITATEKA, Datu Inspekcijā vai tiesā. Datu Inspekcijas kontaktus skatīt: www.aki.ee.

11. Sīkdatnes un citas tehnoloģijas

11.1. VITATEKA var vākt datus, izmantojot sīkdatnes, IP adreses, ierīču informāciju, ģeolokāciju u. c.

11.2. Dati nepieciešami pakalpojuma kvalitātes nodrošināšanai, personalizācijai, reklāmai, drošībai un analītikai.

11.3. Tiek izmantotas sesijas, pastāvīgās un reklāmas sīkdatnes. Trešo personu sīkdatnes kontrolē attiecīgie pakalpojumu sniedzēji.

11.4. Apmeklētājs piekrīt sīkdatņu izmantošanai vietnē, pakalpojumu vai pārlūka iestatījumos.

11.5. Sīkdatņu pārvaldība – pārlūkprogrammas iestatījumi vai speciālas privātuma platformas.

12. Svarīgi dokumenti un instrukcijas

12.1. Konfidencialitātes nosacījumu piemērošanai VITATEKA izmanto:

12.1.1. Personas datu apstrādes darbību reģistru;

12.1.2. Organizatorisko un tehnisko datu aizsardzības principus;

12.1.3. “All About Cookies” (angl.) – aprakstu par sīkdatnēm un citām tehnoloģijām.

13. Kontakti

13.1. Personas datu jautājumos: [email protected].

14. Citi noteikumi

14.1. VITATEKA patur tiesības vienpusēji grozīt konfidencialitātes nosacījumus. Izmaiņas tiks publicētas vietnē www.vitateka.ee. Turpinot lietot vietni, Jūs piekrītat jaunākajām versijām.

14.2. Maksājumu veikšanai VITATEKA nodod nepieciešamos datus maksājumu apstrādātājam Maksekeskus AS.